> ## Documentation Index
> Fetch the complete documentation index at: https://help.findity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Stöd för MDM-system

> Så fungerar inloggning i mobilappen för organisationer som använder MDM och Intune, och vad din IT-avdelning behöver konfigurera.

Om er organisation använder ett MDM-system (Mobile Device Management) för att hantera anställdas mobiler, så kan ni distribuera och styra Findity-mobilappen på samma sätt som era andra appar. Mobilappen stöder modern enhetsautentisering mot Microsoft Entra ID (tidigare Azure AD) och kan containeriseras med Intune App Protection Policies. Den här guiden förklarar vad som krävs för att det ska fungera och hur IT distribuerar appen.

## Innan du börjar

* Du är IT-administratör med rättighet att hantera appar i ert MDM-system (till exempel Microsoft Intune eller VMware Workspace ONE / AirWatch).
* Era användare loggar in i Findity med SSO mot Microsoft Entra ID.
* Microsoft Authenticator eller Company Portal är distribuerade på enheterna så att SSO-brokern kan användas.

## Så fungerar det

Mobilappen använder operativsystemets inbyggda autentisering: **ASWebAuthenticationSession** på iOS och **Custom Tabs** / det inbyggda Google Sign-In SDK:t på Android. Autentiseringen går via **MSAL** (Microsoft Authentication Library) och använder en broker (Microsoft Authenticator eller Company Portal) för att skicka med den enhetsinformation som Entra ID behöver för att verifiera att enheten är compliant.

I praktiken innebär det att:

* Inloggningen klarar **Compliant Device**-krav i era Conditional Access-policyer.
* Enhetstelemetri skickas med i SSO-flödet så att Entra ID kan göra sin kontroll.
* Appen kan containeriseras med Intune App Protection Policies (APP), så ni kan styra kopiera-klistra in, säkerhetskopiering, krav på pinkod i appen och liknande utan att behöva hantera hela enheten.

## Distribuera appen till användarna

<Steps>
  <Step title="Lägg till mobilappen i er app-katalog">
    Hämta Findity-mobilappen från App Store eller Google Play, lägg till den i ert MDM-system och publicera den till den användargrupp som ska ha åtkomst.
  </Step>

  <Step title="Konfigurera eventuella App Protection-policyer">
    Om ni vill containerisera appen, applicera era Intune App Protection Policies på Findity-mobilappen på samma sätt som för era andra verksamhetsappar.
  </Step>

  <Step title="Se till att SSO-brokern finns på enheterna">
    Microsoft Authenticator (iOS och Android) eller Company Portal (Android) behöver vara installerad och konfigurerad för SSO. Appen använder brokern automatiskt när användaren loggar in.
  </Step>

  <Step title="Användaren loggar in">
    När användaren öppnar appen och startar SSO-inloggningen anropas den inbyggda inloggningen i operativsystemet, som i sin tur går via brokern. Entra ID verifierar enheten och användaren släpps in utan manuella steg.
  </Step>
</Steps>

## Bra att veta

* **Inga manuella inställningar i appen.** Användaren behöver inte göra några konfigurationer själv. Är enheten rätt konfigurerad från IT så fungerar inloggningen direkt.
* **Både iOS och Android stöds.** Flödet skiljer sig tekniskt (ASWebAuthenticationSession respektive Custom Tabs / Google Sign-In SDK), men upplevelsen är densamma för användaren.
* **Felmeddelandet "non-compliant device" ska inte dyka upp.** Om det gör det, kontrollera att brokern finns på enheten, att enheten är registrerad i Entra ID och att era Conditional Access-policyer släpper igenom appen.
* **Webbversionen påverkas inte.** Den här guiden gäller mobilappen. Inloggning i webbversionen fungerar som vanligt via webbläsarens SSO-flöde.

## Vanliga frågor

<AccordionGroup>
  <Accordion title="Vilka MDM-system stöds?">
    Mobilappen är byggd på standarderna som Microsoft Entra ID och Intune använder (MSAL, broker-SSO, App Protection Policies), så alla MDM-system som kan distribuera appar från App Store och Google Play och som fungerar med dessa standarder stöds. Microsoft Intune och VMware Workspace ONE / AirWatch är de vanligaste.
  </Accordion>

  <Accordion title="Måste användarna installera Microsoft Authenticator?">
    Microsoft Authenticator (eller Company Portal på Android) behöver finnas på enheten för att brokern ska kunna skicka med enhetsinformation till Entra ID. Utan broker klarar inte inloggningen Compliant Device-kontrollen.
  </Accordion>

  <Accordion title="Stöds Intune App Protection Policies (APP)?">
    Ja. Mobilappen kan containeriseras med era APP-policyer, så ni kan styra inställningar som pinkod i appen, kopiera-klistra in-regler och säkerhetskopiering utan att hantera hela enheten.
  </Accordion>

  <Accordion title="Kan användarna logga in utan MDM?">
    Ja. SSO-flödet i mobilappen fungerar även utan MDM, så länge er Entra ID-konfiguration tillåter inloggningen. MDM-stödet är till för organisationer som har krav på hanterade enheter.
  </Accordion>

  <Accordion title="Vad händer om en enhet inte är compliant?">
    Entra ID avgör. Era Conditional Access-policyer styr vad som händer: inloggningen kan nekas, kräva ytterligare steg eller släppas igenom. Felsökning sker i Entras inloggningsloggar.
  </Accordion>
</AccordionGroup>